תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
חשוב: תוקפם של אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows החל לפוג ביוני 2026. הדבר עשוי להשפיע על היכולת של מכשירים אישיים ועסקיים מסוימים לבצע אתחול מאובטח אם לא יבוצע עדכון שלהם בזמן. כדי למנוע הפרעות, מומלץ לסקור את ההדרכה ולבצע פעולה כדי לעדכן אישורים מראש. לקבלת פרטים על שלבי ההכנה, ראה תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים.
הודעה בנוגע לעדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכונים של אפליקציות Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכני, ראה קבל עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
מידע על סיום התמיכה
הערה
- התמיכה עבור Windows 10 הסתיימה ב- 14 באוקטובר 2025
- לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.
- למידע נוסף
יומן רישום שינויים
| שנה תאריך | תיאור השינוי |
|---|---|
| יוני 3, 2026 |
|
| 11 בנובמבר 2025 |
|
| 3 בנובמבר 2025 |
|
| אוקטובר 22, 2025 |
|
| אוקטובר 10, 2025 |
|
Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.
חל על: Windows 10 Enterprise LTSC 2021 ו- Windows 10 IoT Enterprise LTSC 2021
חשוב
השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10 21H2 במהדורות נתמכות.
עדכון אבטחה זה כולל תיקונים ושיפורי איכות המהווים חלק מהעדכונים הבאים:
- 9 בספטמבר 2025 - KB5065429 (גירסאות Build 19044.6332 ו- 19045.6332 של מערכת ההפעלה)
- 25 בספטמבר 2025 - KB5066198 (גירסת Build מס' 19045.6395 של מערכת ההפעלה) Preview
להלן סיכום של הבעיות שעדכון זה מטפל בהן בעת התקנת עדכון זה. אם קיימות תכונות חדשות, הוא מפרט גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מתעדים.
[קלט והלחנה]
- תוקן: בעיה בעורך שיטות הקלט (IME) בסינית. תווי Unicode פרטיים הוצגו באופן שגוי ולא עמדו בתקן GB18030.
- תוקן: בעיה שמשפיעה על פקדי עריכה של USER32. זוגות חלופיים מופיעים כתיבות ריקות כאשר שדות טקסט מגיעים למגבלת האורך שלהם.
[Windows Remote Management (WinRM)]
- תוקן: בעיה המשפיעה על PowerShell Remoting ו- WinRM שבו הזמן הקצוב לפקודות מסתיים לאחר 600 שניות.
[רישוי]
- חדש! עדכון זה מציג עדכון מערום שירות (SSU) שמשלב שרשרת אישורים מעודכנת כדי לשפר את אימות הסביבה של Azure. לקבלת מידע נוסף, עיין בסעיף מתן שירות לעדכון מערום .
[מנהל התקן של מודם פקס]
- עדכון זה מסיר את מנהל ההתקן של ltmdm64.sys. חומרת מודם הפקס התלויה במנהל התקן ספציפי זה לא תפעל עוד ב- Windows.
[קריפטוגרפיה]
- עדכון זה אוכף שיפור הקשחת אבטחה בכך שהוא דורש שימוש בספק אחסון מפתחות (KSP) במקום בספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם מבוסס-RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.
[סייר הקבצים]
- לאחר התקנת עדכון זה, סייר הקבצים הופך באופן אוטומטי ללא זמינה את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים מציגים בתצוגה מקדימה קבצים שעלולים להיות לא בטוחים. לקבלת פרטים, כולל שלבים לביטול חסימת קבצים, ראה סייר הקבצים משבית באופן אוטומטי את תכונת התצוגה המקדימה עבור קבצים שהורדו מהאינטרנט.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
לקבלת מידע נוסף על פגיעויות אבטחה, עיין באתר האינטרנט של מדריך עדכוני האבטחה החדש ועבור עדכונים האבטחה של אוקטובר 2025.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלה.
הערה עקוב אחר @WindowsUpdate כדי לגלות מתי תוכן חדש מפורסם בלוח המחוונים של תקינות ההפצה של Windows.
בעיות ידועות בעדכון זה
הודעת "סיום התמיכה" שגויה עלולה להופיע בהגדרות
מאפייני הבעיה
לאחר התקנת עדכון זה, ההודעה "גירסת Windows שברשותך הגיעה לסיום התמיכה" עלולה להופיע באופן שגוי בדף ההגדרות של Windows Update עבור גירסאות מערכת ההפעלה הבאות:
- Windows 10, גרסה 22H2 Pro, מהדורות Education או Enterprise הרשומות כראוי בתוכנית עדכונים האבטחה המורחבים (ESU) ומוגדרות עם מפתח מוצר של עדכון אבטחה מורחב (ESU)
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
בעיה זו כרוכה רק בתצוגה שגויה של הודעת "סיום התמיכה".
- מכשירי Windows 10 בעלי רישיון ESU מופעל ימשיכו לקבל עדכוני אבטחה.
- Windows 10 Enterprise LTSC 2021 ו- Windows 10 IoT Enterprise LTSC 2021 נשארים בתמיכה וימשיכו לקבל עדכוני אבטחה בהתאם למחזורי החיים שלהם, בהתאמה.
רזולוציה
בעיה זו נפתרה בעדכוני Windows שהופצו ב- 11 בנובמבר 2025 ואילך (KB5068781). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
Windows 10 עדכון ערימת מתן שירות (KB5066790) - גירסאות 19044.6449 ו- 19045.6449
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת עדכונים.
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. לקבלת מידע נוסף על SSUs, ראה מתן שירות לעדכוני מערוםומתן שירות למערום עדכונים (SSU): שאלות נפוצות.
עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לאמת אם מכשיר מתארח ב- Azure, באמצעות שרשרת אישורים מעודכנת לצורך אימות.
כדי להבטיח התקנה חלקה של עדכונים עתידיים במכשירים המתארחים ב- Azure, מומלץ להתקין SSU עדכני זה לפני החלת עדכונים נוספים.
בנוסף, ודא שהמכשיר יכול לגשת לתחומי עדכון האישורים הנדרשים כדי להוריד ולהתקין בהצלחה עדכוני אישורים. לקבלת מידע נוסף, ראה:
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
חשוב עליך להתקין את עדכון מערום השירות (SSU) האחרון. אי התקנת ה- SSU האחרון לפני החלת עדכוני Windows עלולה לגרום לכך שעדכון Windows לא יוצע עד להתקנת ה- SSU האחרון.
בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:
- לשירות תמונות לא מקוון של מערכת הפעלה:
אם התמונה שלך אינה כוללת את ה- LCU של 25 ביולי 2023 (KB5028244) ואילך, עליך להתקין את ה- SSU (KB5031539) העצמאי המיוחד מ- 13 באוקטובר 2023 לפני התקנת עדכון זה. - עבור פריסת Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:
אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי 2021 (KB5003173) ואילך, עליך להתקין את ה- SSU העצמאי המיוחד מ- 10 באוגוסט 2021 (KB5005260) לפני התקנת עדכון זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מסופקת בקובץ CSV (מופרד באמצעות פסיק) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות', או ב- Microsoft Excel.
הורד את המידע על הקבצים עבור עדכון מצטבר זה KB5066791 כעת.
הורד את המידע על הקבצים עבור עדכון גירסאות 19044.6449 ו- 19045.6449 של SSU (KB5066790) ו- 19045.6449 .